Katalog podatności CVE

Przepełnienie bufora w YoungZSoft CCProxy w wersji 6.2 i wcześniejszych umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długi adres w poleceniu ping (p) do usługi proxy Telnet. Jest to inny wektor niż opisany w CVE-2004-2416.

Podatność na przejście do katalogu w funkcji vfs_getvfssw w systemach Solaris 2.6, 7, 8 i 9 pozwala lokalnym użytkownikom na ładowanie dowolnych modułów jądra za pomocą spreparowanych wywołań systemowych (1) mount lub (2) sysfs. Istnieje możliwość, że jest to ta sama kwestia co CVE-2004-1767, jednak brakuje wystarczających szczegółów, aby to potwierdzić.

SurgeLDAP w wersji 1.0g (Build 12) oraz prawdopodobnie inne wersje przed 1.0h, umożliwiają zdalnym atakującym ominięcie uwierzytelnienia w interfejsie administracyjnym poprzez bezpośrednie żądanie do admin.cgi z zmodyfikowanym parametrem utoken.

Baal Smart Forms w wersjach przed 3.2 umożliwia zdalnym atakującym ominięcie uwierzytelniania i uzyskanie dostępu do systemu poprzez bezpośrednie żądanie do pliku regadmin.php.

Nieznana podatność w Network Appliance NetCache 5.2 oraz Data ONTAP 6.0 umożliwia zdalnym atakującym spowodowanie odmowy usługi (panic i reboot) oraz potencjalnie innych skutków poprzez nieznane wektory ataku, które mogą być związane z niesprecyzowanymi robakami.

Usługi (1) Webmail, (2) admin oraz (3) SMTP w Ability Mail Server 1.18 umożliwiają zdalnym atakującym spowodowanie odmowy usługi (zużycie CPU) poprzez dużą liczbę jednoczesnych połączeń z tymi usługami.

Wielokrotne podatności na wstrzykiwanie SQL w WowBB Forum 1.61 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametrów (1) sort_by lub (2) page w pliku view_user.php, oraz parametru (3) forum_id w pliku view_topic.php. Warto zauważyć, że wektor sort_by został później zgłoszony w WowBB 1.65.

Przepełnienie bufora w bibliotece ISAKMP Entrust LibKmp, używanej przez Symantec Enterprise Firewall w wersjach 7.0 do 8.0, Gateway Security 5300 1.0, Gateway Security 5400 2.0 oraz VelociRaptor 1.5, umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowany ładunek ISAKMP.

Nieznana podatność na 'front page' w serwerach Moodle przed wersją 1.3.2, której wpływ i wektory ataku są nieznane.

Nieznana podatność w Moodle przed wersją 1.2, związana z niewłaściwym filtrowaniem tekstu. Wpływ oraz wektory ataku są nieznane.

Wielokrotne podatności na wstrzykiwanie SQL w XMB 1.8 Final SP2 umożliwiają zdalnym atakującym wstrzykiwanie dowolnego SQL i uzyskanie uprawnień poprzez różne parametry w plikach PHP. Dotyczy to m.in. parametrów ppp, desc, tpp, ascdesc oraz addon.

Wiele podatności na wstrzykiwanie SQL w Dynix WebPAC umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieznane wektory ataku. Może to prowadzić do wykonania procedur składowanych, ominięcia uwierzytelniania logowania oraz spowodowania nieokreślonego odmowy usługi dla baz danych zaplecza.

Nieznana podatność związana z obsługą dużych żądań w RAdmin dla systemów Apple Mac OS X 10.3.3 i Mac OS X 10.2.8 może umożliwić atakującym osiągnięcie nieznanego wpływu za pomocą nieznanych wektorów ataku.

Mozilla Firefox w wersjach przed 1.0 na systemie Mac OS X jest zainstalowany z uprawnieniami do zapisu dla wszystkich użytkowników, co umożliwia lokalnym użytkownikom uzyskanie podwyższonych uprawnień.

Przepełnienie bufora na stercie w Internet Explorer 6 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez długie atrybuty (1) SRC lub (2) NAME w elementach IFRAME, FRAME i EMBED. Ta podatność jest znana jako 'podatność IFRAME' lub 'podatność elementów HTML'.

SCO OpenServer w wersjach 5.0.5 do 5.0.7 obsługuje kontrolę dostępu w stylu Xauthority tylko podczas logowania za pomocą scologin. To umożliwia zdalnym atakującym uzyskanie nieautoryzowanego dostępu do sesji X za pomocą innych metod logowania X.

Nieznana podatność w Moodle przed wersją 1.3.4, związana z 'ciągami w tekstach Moodle'. Szczegóły dotyczące wpływu i wektorów ataku są nieznane.

W podatności CVE-2004-2062 występuje luka typu SQL injection w pliku antiboard.php w wersjach AntiBoard 0.7.2 i wcześniejszych. Umożliwia ona zdalnym atakującym wykonywanie dowolnych zapytań SQL poprzez parametry (1) thread_id, (2) parent_id lub (3) mode.

Podatność na wstrzyknięcie SQL w pliku sql.php w module Glossary w Moodle 1.4.1 i wcześniejszych wersjach umożliwia zdalnym atakującym modyfikację zapytań SQL.

Internet Explorer 6.x na systemie Windows XP SP2 umożliwia zdalnym atakującym wykonanie dowolnego kodu. Atak może być przeprowadzony za pomocą dokumentu z przeciągalnym typem pliku, takim jak .xml, .doc, .py, .cdf, .css, .pdf lub .ppt, wykorzystując ADODB.Connection i ADODB.recordset do zapisu w pliku .hta, który jest interpretowany w Strefie lokalnej przez Pomoc HTML.